DATA PROCESSING ADDENDUM
데이터 처리 부속서
당사자: SCO Vietnam Co., Ltd. ("SCO")
및: 고객 ("고객")
본 부속서는 양 당사자 간의 소프트웨어 & 클라우드 서비스 계약의 일부입니다.
1. 목적
본 DPA는 SCO 서비스 제공 과정에서 SCO가 고객을 대신하여 개인정보를 처리하는 사항을 규정합니다.
본 DPA는 SCO가 고객의 지시에 따라 개인정보를 처리할 때 적용됩니다.
2. 양 당사자의 역할
처리 활동에 따라:
-
고객은 데이터 처리의 목적과 수단을 결정하는 당사자일 수 있습니다;
-
SCO는 고객의 지시에 따라 데이터를 처리하는 당사자일 수 있습니다.
SCO가 자체 운영을 위해 데이터 처리 목적을 직접 결정하는 경우, SCO는 적용 법률에 따른 상응하는 책임을 이행합니다.
3. 데이터 범위
데이터에는 다음이 포함될 수 있습니다:
-
식별 정보;
-
연락처 정보;
-
예약 정보;
-
고객 정보;
-
승객 정보;
-
거래 정보;
-
직원 정보;
-
CRM 데이터;
-
투어 데이터;
-
운영 데이터;
-
고객이 지정한 기타 데이터.
4. 처리 목적
SCO는 다음을 목적으로 데이터를 처리합니다:
-
소프트웨어 제공;
-
저장;
-
동기화;
-
예약 처리;
-
고객 관리;
-
투어 관리;
-
API;
-
백업;
-
지원;
-
보안;
-
장애 해결.
5. 고객의 지시
SCO는 다음에 따라서만 데이터를 처리합니다:
-
계약;
-
시스템 설정;
-
적법한 지시;
-
지원 요청;
-
운영 요청.
SCO는 통지 의무가 있는 범위 내에서 지시가 위법한 징후가 있음을 인지하는 경우 통지합니다.
6. 보안
SCO는 데이터에 접근할 수 있도록 허용된 인원이 다음과 같음을 보장합니다:
-
비밀유지 의무를 집니다;
-
필요한 범위 내에서만 접근합니다;
-
보안 절차를 준수합니다.
7. 기술적 조치
SCO는 다음과 같은 적절한 조치를 유지합니다:
-
인증(Authentication);
-
권한 부여(Authorization);
-
접근 제어(Access control);
-
로깅(Logging);
-
백업(Backup);
-
모니터링(Monitoring);
-
적절한 경우 암호화(Encryption);
-
보안 업데이트(Security updates);
-
침해 사고 관리(Incident management).
8. 하위 처리자
SCO는 서비스 운영을 위해 하위 처리자를 이용할 수 있습니다.
예:
-
클라우드(Cloud);
-
호스팅(Hosting);
-
데이터베이스(Database);
-
이메일(Email);
-
모니터링(Monitoring);
-
보안(Security);
-
API;
-
채널 매니저(Channel Manager).
SCO는 필요한 기능에 적합한 공급업체를 선택합니다.
9. 하위 처리자 통지
SCO는 자체 정책에 따라 하위 처리자 목록을 업데이트할 수 있습니다.
중요한 변경 사항의 경우, SCO는 적절한 통지 메커니즘을 적용합니다.
10. 정보주체의 요청
고객을 대신하여 처리되는 데이터와 관련된 요청을 수신하는 경우, SCO는 다음을 수행할 수 있습니다:
-
요청을 고객에게 전달;
-
고객의 처리를 지원;
-
고객의 합법적인 요청에 따라 수행.
11. 데이터 사고
고객을 대신하여 처리되는 데이터에 영향을 미치는 보안 사고를 감지하는 경우, SCO는 다음을 수행합니다:
-
사고 식별;
-
억제;
-
복구;
-
영향 최소화;
-
합의 및 적용 법률에 따라 고객에게 통지.
12. 준수 지원
합리적인 범위 내에서, SCO는 고객을 지원할 수 있습니다:
-
보안 정보 제공;
-
처리 정보 제공;
-
데이터 내보내기 지원;
-
요청 처리 지원;
-
사고 평가 지원.
표준 지원 범위를 초과하는 요청에는 비용이 발생할 수 있습니다.
13. 국외 데이터 이전
SCO 서비스가 베트남 국외에서 또는 해외 제공업체를 통해 데이터를 처리해야 하는 경우, 양 당사자는 적용 법률에 따라 국외 데이터 이전과 관련된 법적 의무를 이행해야 합니다.
14. 데이터 삭제 또는 반환
서비스가 종료되면 고객의 유효한 요청에 따라 SCO는 다음을 수행합니다:
-
적절한 데이터 내보내기 메커니즘 제공;
-
필요 시 기본 시스템에서 데이터 삭제;
-
보관 주기에 따른 백업 처리.
SCO는 법률에서 요구하거나 합법적인 권리를 보호하기 위해 필요한 경우 데이터를 보유할 수 있습니다.
15. 검사 및 평가
고객은 SCO의 데이터 보호 조치와 관련된 합리적인 정보를 요청할 수 있습니다.
SCO 현장 감사 또는 심층 감사 요청은 양 당사자가 사전에 합의해야 합니다.
16. 기간
본 DPA는 SCO가 고객을 대신하여 데이터를 처리하는 기간 동안 유효합니다.
비밀유지 및 데이터 관련 의무는 서비스 종료 후에도 필요한 범위 내에서 계속 적용됩니다.
17. 우선순위
개인정보 처리 문제에 대해 DPA와 서비스 약관(Terms of Service)이 상충하는 경우, 해당 문제에 대해서는 DPA가 우선하여 적용됩니다.
18. 준거법
본 DPA는 양 당사자가 적용 법률에 따라 달리 합의하지 않는 한 베트남 법률의 적용을 받습니다.
SCO Vietnam Co., Ltd.
대표자: __________________
날짜: __________________
고객
대표자: __________________
날짜: __________________
